XRP Ledger 修复高危漏洞：授权销毁账户竟可增发代币

据 Woofun AI 消息， 正式激活编号为 108,112,129 的 Ledger 更新，彻底修复了权限委托系统中允许有限销毁账户违规铸造新代币的关键漏洞。此次名为 fixCleanup3_4_0 的软件补丁于 UTC 时间周三 14:52 生效，标志着网络在经历两周不间断验证者支持后，成功落实了此前因故中断的修复计划。

Woofun AI 整理数据显示，该漏洞根植于网络核心的权限委托机制，该机制旨在让账户在不移交完全控制权的前提下，授权他方执行特定操作。以稳定币发行场景为例，发行方通常仅授予支付处理机构在兑换美元时销毁代币的权限，严禁其创建新代币。

然而，原有规则存在逻辑盲区，导致拥有此类受限销毁权限的账户在特定条件下竟能突破界限，擅自铸造新代币。此次更新严格厘清了销毁与铸造的操作边界，直接影响 XRP Ledger 上发行的各类资产（含稳定币），但不涉及 XRP 原生代币本身。截至目前，尚未发现任何经公开证实的漏洞利用案例。

此次软件发布还同步修正了网络计划中借贷系统及单资产保险库的会计处理逻辑，旨在优化用户将资产存入贷款池的体验。具体修复涵盖调整保险库存取款计算方式、修改贷款逾期分类处理，以及完善从自动交易池恢复代币、受权限控制的交易操作和交易签名功能。修复进程之所以出现延迟，源于 XRP Ledger 严格的修订投票流程：此类变更必须获得网络中超过 80% 的受信任验证者在连续 14 天内的支持方可批准。

此次漏洞修复不仅消除了潜在的系统性风险，也为后续借贷功能的平稳上线扫清了障碍。这是继 10 月修复尝试中断后，XRP Ledger 在治理效率与代码安全性上的一次重要验证，预示着其基础设施正逐步向更复杂的金融应用场景演进。